Managed Service for Prometheus:登録済み Kubernetes クラスタと Managed Service for Prometheus を使用してマルチクラウド Kubernetes クラスタ監視を実装する

メリット 1: パフォーマンスの向上

メリット 2: 集約された Prometheus マルチクラスタクエリ

ARMS は、複数の Prometheus インスタンスまたはセルフマネージド Prometheus クラスタ用の仮想集約インスタンスを提供します。仮想集約インスタンスを使用して、Prometheus メトリクスのクエリ、Grafana データソースの管理、およびアラートの一元管理を行うことができます。

• オープンソース Prometheus の分散データを管理するために、Managed Service for Prometheus では、Grafana で複数のデータソースアドレスを設定できます。そうでない場合、データソースが分離されているため、世界中のさまざまなリージョンにあるアプリケーションの実行状況を全体的な視点から分析することは困難です。

• 各リージョンに Prometheus サーバーをデプロイしたり、多数の Thanos コンポーネントをデプロイしたりする必要はありません。Remote Write を使用して Managed Service for Prometheus にデータをレポートするだけで済みます。

• Managed Service for Prometheus は、グローバルで分散された、安定した高パフォーマンスのクエリ機能を提供します。多数のクエリに対して、いつでも水平および垂直スケーリングを実装できます。

• 集約された Prometheus マルチクラスタクエリはすぐに実装できます。Managed Service for Prometheus 以外にコンポーネントをデプロイする必要はありません。これにより、O&M コストを削減できます。

メリット 3: 軽量インストール

オープンソース Prometheus と比較して、Managed Service for Prometheus は簡単にデプロイできます。Kubernetes クラスタに軽量エージェントをインストールするだけで済みます。バックエンドストレージをホストして、ビジネスのクラスタリソース使用量を節約できます。

メリット 4: Managed Service for Grafana の統合

Alibaba Cloud Managed Service for Grafana は、メンテナンスフリーのクイックスタートアップ機能を提供するクラウドネイティブ O&M データ視覚化プラットフォームです。Managed Service for Grafana には、次のメリットがあります。

• デフォルトでは、Managed Service for Prometheus や Simple Log Service など、さまざまな Alibaba Cloud サービスのデータソースが統合されています。サードパーティのデータソースまたはユーザーが作成したデータソースがサポートされています。これにより、統合 O&M ダッシュボードを迅速に構築できます。

• Managed Service for Grafana は、専用のインスタンス、サービスレベル契約 (SLA) 保証、および信頼性の高い O&M を提供します。Managed Service for Grafana は、低いメンテナンスコストで監視システムの高可用性と弾力性を確保します。

• Managed Service for Grafana は、Alibaba Cloud シングルサインオン (SSO) とセルフマネージドアカウントシステムをサポートしており、データセキュリティを損なうことなく、データソースとダッシュボードのきめ細かい管理を実装できます。

• Managed Service for Grafana は、次の問題を解決できます。

  • データ集約の難しさ: さまざまなクラウドサービスの監視データを集約および統合することは難しいため、O&M の難易度が上がります。

  • O&M の難しさ: さまざまなクラウドサービスの監視チャートのコアメトリクスを繰り返し設定する必要があります。

  • アラート管理の難しさ: さまざまなクラウドサービスのアラートルールが分散しており、管理が困難です。

• Managed Service for Grafana は、次の機能を提供できます。

  • デフォルトの統合: Managed Service for Grafana は、デフォルトで、エラスティックコンピューティングサービスやデータベースサービスなど、主要な Alibaba Cloud サービスと統合されています。

  • 統合ダッシュボード: データソース全体で統合ダッシュボードシステムが確立され、視覚化された O&M が最適化されます。

  • 統合アラート: 統合アラートシステムを簡単に構築して、アラート管理の効率を向上させることができます。

メリット 5: アラート管理の統合

デフォルトでは、Managed Service for Prometheus はアラート管理と統合されています。アラート管理には、次の機能があります。

• グローバリゼーション

  • アラートルールテンプレートをグローバル化して、グローバルイベントのアラートを設定できます。

  • 簡単な設定を行うことで、連絡先と通知ポリシーをグローバル化できます。

• 管理効率の高いイベント収集

  • アラート管理をAlibaba Cloudの一般的な監視サービスと統合できます。また、アラート管理をサードパーティの監視サービスと統合して一元管理することもできます。

  • アラート管理は、安定したアラートイベント処理機能を提供します。24時間365日アラートイベントを処理できます。

  • アラート管理は、多数のアラートイベントを処理する際の低レイテンシを保証します。

• タイムリーで正確なアラート通知

  • 通知ポリシーを設定し、アラートイベントを圧縮できます。これにより、O&Mのワークロードが軽減されます。

  • アラートの緊急度に基づいて、1つ以上の通知方法を選択できます。たとえば、メール、SMS、電話、またはDingTalkで連絡先にアラート通知を送信して、アラートを処理するように連絡先に通知できます。

  • アラートが長時間未処理のままになっている場合に、連絡先に複数回通知を送信するようにエスカレーションポリシーを設定できます。

• 効率的なアラート管理

  • 連絡先はDingTalkを使用していつでもアラートを処理できます。

  • アラートは共通の形式を使用しているため、連絡先はアラートをより適切に分析できます。

  • 複数の連絡先がDingTalkを介して連携してアラートを処理できます。

• アラートイベントの再処理

  • イベント処理フローを使用して、単純な手順を調整し、アラートソースによって報告されたアラートイベントを処理できます。これは、さまざまなシナリオでのイベント処理に関する特定の要件を満たします。

  • アラートソースによって報告されたアラートの重複排除、圧縮、ノイズ除去、およびサイレンシングを実行できます。これにより、アラートが収束し、アラートストームが軽減されます。

• アラート設定管理

  • アラート管理は、Kubernetesクラスターの一般的なコアメトリックを含む監視テンプレートを提供します。また、アラートテンプレート機能を提供して、アラートテンプレートを自動的に生成および送信します。これにより、一度に複数のアラートを設定できます。

  • アラート管理は、視覚化されたアラート設定ウィザードとプレビューを提供します。アラート条件とイベントをリアルタイムで表示し、正確に設定できます。

• アラート統計を表示し、アラート処理結果をリアルタイムで分析し、アラート処理効率を向上させ、ビジネスの状態を監視できます。

前提条件

クラスタは、インターネットまたは内部ネットワークを介してAlibaba Cloudに接続されています。詳細については、登録済みクラスタに関するFAQを参照してください。

手順 1: 登録済みKubernetesクラスタを作成する

1. ACKコンソール にログオンします。

2. ACKコンソールの左側のナビゲーションペインで、クラスタをクリックします。

3. クラスタページの右上隅にあるKubernetesクラスタの作成をクリックします。

4. クラスタの登録タブで、パラメータを設定します。詳細については、外部Kubernetesクラスタの登録を参照してください。

5. ページの右側にある作成をクリックします。登録済みのクラスタは、クラスタページで確認できます。

手順 2: 登録済みKubernetesクラスタでマルチクラウドKubernetesクラスタを管理する

この例では、Tencent Kubernetes Engine (TKE) を使用して、登録済みKubernetesクラスタでTKEクラスタを管理し、Managed Service for Prometheusでメトリクスをキャプチャして表示する方法について説明します。

1. クラスタページで、手順 1: 登録済みKubernetesクラスタを作成するで作成した登録済みクラスタを見つけ、アクション列の詳細をクリックします。

2. 接続情報タブをクリックします。パブリックアクセスタブで、インターネット経由でクラスタに接続するためのクラスタ認証情報を表示し、コピーをクリックします。

3. Tencent Cloud TKEコンソールにログオンします。クラスタページで、TKEクラスタの名前をクリックします。ページの右上隅にあるYAMLでリソースを作成をクリックします。表示されるダイアログボックスで、前の手順でコピーしたクラスタ認証情報をエディターに貼り付け、OKをクリックします。次に、クラスタページで、Deploymentとack-cluster-agentの実行ステータスを確認します。Deploymentとack-cluster-agentが想定どおりに実行されている場合、インストールは成功です。

4. ACKコンソール にログオンします。クラスタページで、手順 1: 登録済みKubernetesクラスタを作成するで作成した登録済みKubernetesクラスタのステータスを確認します。登録済みKubernetesクラスタが「実行中」状態の場合、TKEクラスタは管理されています。

手順 3: Prometheusエージェント (ack-arms-prometheus) をインストールする

詳細については、登録済みクラスタに対してManaged Service for Prometheusを有効にするを参照してください。

手順 4: 監視データを表示する

デフォルトでは、Managed Service for PrometheusはGrafanaダッシュボードと統合されており、DeploymentダッシュボードやDaemonSetダッシュボードなどの監視データを表示できます。ダッシュボードで監視データを表示するには、次の手順を実行します:

1. Managed Service for Prometheusコンソール にログオンします。

2. 左側のナビゲーションペインで、インスタンスをクリックします。

3. 手順 1: 登録済みKubernetesクラスタを作成するで作成した登録済みKubernetesクラスタを監視するPrometheusインスタンスをクリックします。

4. 左側のナビゲーションペインで、ダッシュボードをクリックします。ダッシュボードページで、ダッシュボードの名前をクリックして詳細なメトリクスを表示できます。

手順 5: アラートを表示する

デフォルトでは、Managed Service for Prometheusは、Kubernetesクラスタのコアメトリクスの監視を有効にします。これにより、Managed Service for Prometheusを手動で有効にした場合に発生する可能性のあるエラーを防ぎます。さらに、Managed Service for Prometheusは、コアメトリクスを含むさまざまなアラートテンプレートと統合されています。これらのアラートテンプレートは、PromQLコードを記述することなく、ビジネス要件に基づいて使用できます。アラートを表示するには、次の手順を実行します:

1. Managed Service for Prometheusコンソール にログオンします。

2. 左側のナビゲーションペインで、インスタンスをクリックします。

3. 手順 1: 登録済みKubernetesクラスタを作成するで作成した登録済みKubernetesクラスタを監視するPrometheusインスタンスをクリックします。

4. 左側のナビゲーションペインで、アラートルールをクリックします。Prometheusアラートルールページで、アラートを表示します。